Was ist ein Certificate of Completion bei der E-Signatur? Was es festhält — und was es beweist

Wenn ein Dokument fertig unterschrieben ist, geben die meisten Plattformen zwei Dinge zurück: das unterschriebene Dokument und eine zweite Datei — oder einen Link —, die fast jeder einmal ansieht und nie wieder öffnet. Dieses zweite Artefakt ist das Certificate of Completion (Abschlusszertifikat), und es ist der Teil, für den Sie an dem Tag dankbar sind, an dem jemand die Unterschrift infrage stellt. Diese Seite erklärt, was es enthält, was es beweist und was nicht, warum seriöse Plattformen es als separate Datei liefern und was Sie damit tun sollten.

Was ein Abschlusszertifikat ist

Ein Abschlusszertifikat ist der verpackte Nachweisdatensatz eines Signaturvorgangs. Das unterschriebene Dokument zeigt, was vereinbart wurde; das Zertifikat zeigt, wie die Vereinbarung zustande kam — die Abfolge der Ereignisse, die Beteiligten, die Zeitstempel und den Zustand der Datei, als alle fertig waren.

Der Name stammt von DocuSign, das jedem abgeschlossenen Envelope ein Certificate of Completion beilegt, und ist fast zum Gattungsbegriff geworden. Andere Werkzeuge nennen dasselbe Artefakt Audit-Zertifikat, Signatur-Zertifikat oder Nachweisübersicht. Signatura liefert eines mit jedem abgeschlossenen Dokument. Wie auch immer das Etikett lautet, die Aufgabe ist dieselbe: eine tragbare, lesbare Zusammenfassung des Audit-Trails, bereit für einen Anwalt, einen Prüfer oder eine Gegenpartei, die sagt: „Beweisen Sie es.”

Was es nicht ist: der Vertrag. Nichts im Zertifikat ändert das Vereinbarte. Es existiert ausschließlich, um die Unterschrift zu stützen, nicht um die Bedingungen neu zu fassen.

Was es festhält

Der Inhalt variiert je nach Plattform, aber ein solides Zertifikat trägt denselben Kern — den wir in sind elektronische Signaturen rechtsgültig? als den Unterschied zwischen einer gültigen und einer beweisbaren Unterschrift beschreiben:

• Wer unterschrieb — Name und E-Mail jedes Unterzeichners und die Art der Authentifizierung (E-Mail-Link, Zugangscode, stärkere Identitätsprüfungen, wo eingesetzt).
• Wann und von wo — Zeitstempel jedes Ereignisses sowie IP-Adresse und Gerätekontext jeder Aktion.
• Was geschah, in welcher Reihenfolge — die Ereigniskette des Vorgangs: gesendet, zugestellt, angesehen, unterschrieben, abgeschlossen. Eine Unterschrift mit sichtbarer Historie ist weit schwerer zu bestreiten als das freischwebende Bild eines Namens.
• Was unterschrieben wurde — ein kryptografischer Fingerabdruck (Hash) des finalen Dokuments, damit die exakte Datei, auf die sich der Datensatz bezieht, später identifiziert und jede veränderte Kopie entlarvt werden kann.

Was es beweist — und was nicht

Hier ist die Unterscheidung, auf die es ankommt — und die Anbieter gern verwischen: Ein Zertifikat hält fest; der Datensatz ist Beweis; Beweis ist kein Urteil.

Was es wirklich stärkt, sind Zuordnung und Integrität — die beiden Stellen, an denen elektronische Signaturen tatsächlich angegriffen werden. US-Recht verbietet, eine Unterschrift allein wegen ihrer elektronischen Form zurückzuweisen (ESIGN, § 7001(a)), und eIDAS tut dasselbe in der EU — aber keines von beiden garantiert, dass eine bestimmte Unterschrift standhält: Das hängt davon ab, ob Sie zeigen können, wer unterschrieb und dass das Dokument unverändert ist. Das Abschlusszertifikat ist genau dieses Zeigen, und die Aufbewahrungsregel des ESIGN Act in § 7001(d) — ein Datensatz, der „die im Vertrag enthaltenen Informationen zutreffend wiedergibt” und „zugänglich bleibt” — ist der Standard, den es Ihnen erfüllen hilft.

Was es nicht kann:

• Es kann eine ungültige Vereinbarung nicht gültig machen. Absicht, Einwilligung und das zugrunde liegende Vertragsrecht leisten ihre eigene Arbeit — dazu schweigt das Zertifikat.
• Es kann nicht beweisen, wer an der Tastatur saß, über die tatsächlich genutzte Authentifizierung hinaus. Ein Zertifikat, das sagt „unterschrieben von dieser E-Mail, dieser IP, zu dieser Zeit”, beweist genau das; wurde der Signatur-Link weitergeleitet, hätte das eine stärkere Authentifizierung erkannt — kein längeres Zertifikat.
• Es ist nur so gut wie das Erfasste. Ein Zertifikat aus einem dünnen Audit-Trail erbt die Dünne. Das Zertifikat ist die Verpackung; der Trail ist die Substanz.

Zertifikat, Audit-Trail, Siegel, digitale Signatur — die Begriffe entwirrt

Vier Begriffe, die zusammen auftreten und ständig verwechselt werden:

• Der Audit-Trail ist der laufende Datensatz, den die Plattform führt, während der Vorgang passiert.
• Das Abschlusszertifikat ist dieser Datensatz, verpackt in ein dauerhaftes, lesbares Artefakt, wenn der Vorgang endet.
• Das manipulationssichere Siegel ist der kryptografische Fingerabdruck (Signatura verwendet einen SHA-256-Hash), der den Datensatz an genau eine Version der Datei bindet.
• Eine digitale Signatur ist eine kryptografische Technik, keine Rechtskategorie — und keine Gültigkeitsvoraussetzung, wie wir in elektronische Signatur vs. digitale Signatur auseinandernehmen.

Kurzfassung: Der Trail ist, was geschah; das Zertifikat ist, wie Sie es zeigen; das Siegel ist, wie Sie beweisen, dass die Datei die Datei ist — selbst ein getippter Name kann rechtsverbindlich sein, und genau dieser Datensatz macht ihn beweisbar.

Warum das Zertifikat eine separate Datei ist

Es gibt einen technischen Grund, warum das Zertifikat neben dem unterschriebenen Dokument reist statt darin — und er lohnt das Verstehen, weil er eine Designentscheidung seriöser Plattformen erklärt.

Eine Datei kann ihren eigenen Fingerabdruck nicht enthalten. In dem Moment, in dem Sie den Hash eines Dokuments in das Dokument schreiben, haben Sie das Dokument verändert — und der Hash stimmt nicht mehr. Ein prüfbares Siegel muss also außerhalb der Datei leben, die es beschreibt. Verschmelzen Sie Zertifikat und unterschriebenes Dokument zu einem PDF, entspricht der Fingerabdruck der kombinierten Datei nichts mehr; halten Sie beide getrennt, kann jeder den Hash des Dokuments neu berechnen und gegen das Zertifikat prüfen — für immer.

Genau so liefert Signatura jedes abgeschlossene Dokument aus: die unterschriebene Datei und ihr Abschlusszertifikat als zwei Dateien, mit dem SHA-256-Siegel, das jeder erneut prüfen kann, der das Dokument besitzt — ohne Konto, ohne Login und ohne uns an dem Tag vertrauen zu müssen, an dem es darauf ankommt. Die Mechanik steht auf unserer Sicherheitsseite.

Müssen Sie es aufbewahren?

Ja — beide Dateien, zusammen, solange die Vereinbarung von Bedeutung ist, plus Ihre Aufbewahrungsfrist. Das unterschriebene Dokument ohne sein Zertifikat ist eine Vereinbarung mit schwächerem Beweis; das Zertifikat ohne das Dokument ist Beweis über eine Datei, die Sie nicht mehr haben. Bewahren Sie sie als Paar auf, wo Ihre Verträge liegen. Kommt es je zum Streit, ist das Paar, was Ihr Anwalt verlangen wird — und das „zugänglich bleibt” aus § 7001(d) die Latte, deren Überquerung ein Gericht erwartet.

Häufig gestellte Fragen

Ist das Abschlusszertifikat dasselbe wie der unterschriebene Vertrag?

Nein. Das unterschriebene Dokument ist die Vereinbarung; das Zertifikat ist der Nachweisdatensatz darüber, wie sie unterschrieben wurde — Parteien, Zeitstempel, IP-Adressen, Ereignisfolge und der Fingerabdruck der Datei. Sie behalten beide; nur eines davon ist der Vertrag.

Ist ein Abschlusszertifikat gesetzlich vorgeschrieben?

Nein. Gültigkeit kommt aus ESIGN Act, UETA und eIDAS, und keines davon verlangt ein Zertifikat. Was die Aufbewahrungsregel verlangt, ist ein zutreffender, zugänglicher Datensatz — exakt die Arbeit, die das Zertifikat für Sie erledigt, wenn eine Unterschrift angezweifelt wird.

Kann jemand ein Zertifikat Jahre später prüfen?

Wenn die Plattform das Dokument mit einem Hash versiegelt hat, ja: Der Fingerabdruck des Dokuments wird neu berechnet und mit dem im Zertifikat verglichen. Signatura bietet dafür eine öffentliche Prüfseite, die für jeden mit der Datei funktioniert, ohne Konto.

Was, wenn ich nur das unterschriebene PDF gespeichert habe?

Die Vereinbarung besteht fort — der Verlust des Zertifikats annulliert nichts. Sie haben nur Ihren besten Beweis dafür aufgegeben, wer wann unterschrieb. Prüfen Sie die Plattform: Die meisten, unsere eingeschlossen, lassen das Zertifikat eines abgeschlossenen Dokuments erneut herunterladen.

Wo Signatura steht

Jedes auf Signatura abgeschlossene Dokument trägt einen vollständigen Audit-Trail, geliefert als Abschlusszertifikat neben der unterschriebenen Datei — nie mit ihr verschmolzen, aus dem oben genannten Prüfgrund — und versiegelt mit einem SHA-256-Hash, den jeder jederzeit erneut prüfen kann. Beweis ist die Hälfte der E-Signatur, die sich nach Streitbeginn nicht mehr nachrüsten lässt — deshalb ist er in jedem Tarif enthalten, nicht eine Stufe über Ihrer — siehe wie wir Dokumente sichern.

---

Quellen: 15 U.S.C. § 7001 — die Gültigkeitsregel des ESIGN Act in (a) und der Aufbewahrungsstandard in (d). Verordnung (EU) Nr. 910/2014 (eIDAS) — das Diskriminierungsverbot für elektronische Signaturen in Artikel 25. Aussagen über Signaturas Zertifikat, SHA-256-Siegel und öffentliche Prüfung beschreiben unser eigenes ausgeliefertes Verhalten — siehe Sicherheit und die Prüfseite.